[教學目的] 掌握交換機的管理特性，學會使用超級終端連接到交換機,熟悉交換機配置模式,學會配置交換機的機器名、管理地址、密碼、配置保存方法及檢查方法。
[背景描述]
你作為網(wǎng)管，你需要熟悉公司的網(wǎng)絡(luò)產(chǎn)品，如果你接觸一些新的網(wǎng)絡(luò)產(chǎn)品，你更需要了解、掌握交換機的配置命令。
[功能實現(xiàn)]
熟練掌握交換機的命令行操作模式 ，了解簡單的配置命令
[設(shè)備清單]
本書以銳捷的網(wǎng)絡(luò)產(chǎn)品為例子，其他產(chǎn)品的配置原理基本一致，僅配置命令行格式有所差異。
S2126G 一臺，配置線一根，計算機一臺。
[拓撲結(jié)構(gòu)]
[準備知識]
一、硬件連接
將一臺PC機通過串口（Com），連接到交換機的控制（Console）端口，通過網(wǎng)卡（NIC）連接到交換機的F0/1端口。PC機IP地址和網(wǎng)絡(luò)掩碼分別配置為172.26.0.1, 255.255.255.0，配置交換機的管理IP地址和網(wǎng)絡(luò)掩碼分別為172.26.0.2, 255.255.255.0。
硬件連接如下：
不同類型的交換機Console端口所處的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的則位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模塊化交換機大多位于前面板，而固定配置交換機則大多位于后面板。
二、使用超級終端
1）打開與交換機相連的計算機電源，開啟交換機電源；
2）檢查是否安裝有“超級終端”（Hyper Terminal）組件。如果在“附件”（Accessories）中沒有發(fā)現(xiàn)該組件，可通過“添加／刪除程序”（Add／Remove Program）的方式添加該Windows組件。
3）打開超級終端，開始菜單下/附件/通訊/超級終端
4）選擇連接的方式（選擇串口）
5）設(shè)置COM屬性，在“波特率”下拉列表框中選擇“9600”，因為這是串口的最高通信速率，其他各選項統(tǒng)統(tǒng)采用默認值，單擊“確定”按鈕。
6）進入配置界面
三、交換機命令行模式
主要模式有：用戶模式、特權(quán)模式、全局模式、端口模式等幾種。
1）用戶模式
• 對交換機和路由器的有限操作，如顯示軟、硬件版本和進行簡單的測試
• 命令提示符為 主機名>
例：
Switch>
Switch> ! 用戶模式
2）特權(quán)模式
• 由用戶模式進入的下一級操作模式
• 對交換機和路由器更深入的操作，可進行配置文件的管理，查看交換機信息，進行網(wǎng)絡(luò)測試和調(diào)試等
• 有配置和監(jiān)視權(quán)力
• 是進入其它配置模式的前提
• 命令提示符為
主機名#
Switch> ! 用戶模式
Switch>enable ! 進入特權(quán)模式
Switch#
3）全局模式
• 由特權(quán)模式進入的下一級操作模式
• 該模式可以進入下一級配置模式，，該模式下可配置交換機的全局性參數(shù)（主機名，登陸信息）等內(nèi)容。
• 命令提示符為
主機名（config）#
Switch> ! 用戶模式
Switch>enable ! 進入特權(quán)模式
Switch#configure terminal ! 進入全局模式
Switch（config）# ！全局模式
4）端口模式
• 屬于全局模式的下一級模式
• 該模式可以進入下一級配置模式，可對交換機的端口進行參數(shù)配置。
• 命令提示符為
主機名（config-if）#
Switch> ! 用戶模式
Switch>enable ! 進入特權(quán)模式
Switch#configure terminal ! 進入全局模式
Switch（config）# interface f0/1 ！全局模式
Switch（config-if）# ！端口模式
5）返回上一級模式
• exit ！返回上一級模式
• ^Z ！ctrl+z返回特權(quán)模式下或輸入end
四、基本配置命令
1）獲得幫助
在任何工作模式下輸入？可獲得幫助。
例如：
Swithch >？
disable Turn off privileged commands
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
ping Send echo messages
rcommand Run command on remote switch
show Show running system information
telnet Open a telnet connection
traceroute Trace route to destination
switch#cop? !顯示當前模式下所有以cop開頭的命令
configure copy
2）命令的簡寫
交換機支持命令的簡寫，以下兩個命令功能相同
Switch#configure terminal
Switch#conf ter
3）命令的自動補齊功能
交換機支持自動補齊功能，在輸入命令時按住TAB鍵可實現(xiàn)自動補齊功能。
Switch#conf ！按下TAB鍵可自動補齊
Switch#configure
4）交換機名稱配置
Switch> enble
Switch#configure ter
Switch(config)#hostname wg_build_01 !交換機名字配置為wg_build_01
wg_build_01(config)#
5）標志區(qū)
wg_build_01(config)#banner motd & !配置標志區(qū)以&符號為結(jié)束標志
2007-06-28 15:10:37 @5-CONFIG:Configured form outband
Enter TEXT message. End with the character ‘&’.
jyzjzxx.com network,then you must disconnect immediately !輸入的內(nèi)容描述
& ! 以&符號為結(jié)束標志
wg_build_01(config)#
驗證：
wg_build_01(config)#exit
wg_build_01#exit
Press RETURN to get started
jyzjzxx.com network,then you must disconnect immediately
wg_build_01>
6）配置管理IP地址
wg_build_01(config)#interface vlan 1 ! 進入交換機管理接口配置模式
2007-06-28 15:18:07 @5-CONFIG:Configured from outband
wg_build_01(config-if)#ip address 172.26.0.2 255.255.255.0 ！配置IP地址
2007-06-28 15:19:10 @5-CONFIG:Configured from outband
wg_build_01(config-if)#no shutdown ! 開啟交換機管理接口交換機的
！管理接口缺省一般是關(guān)閉的shutdown),因此在配置管理接interface vlan 1的IP地址后須
！用命令“no shutdown”開啟該接口。
驗證：
wg_build_01(config-if)#^Z ！退回到特權(quán)模式下
2007-06-28 15:36:08 @5-CONFIG:Configured from outband
wg_build_01#show ip interface !顯示管理端口信息
Interface : VL1
Description : Vlan 1
OperStatus : down
ManagementStatus : Enabled
Primary Internet address: 172.26.0.2/24
Broadcast address : 255.255.255.255
PhysAddress : 00d0.f8b9.6a7c
或
wg_build_01#show running-config ！查看交換機的系統(tǒng)和配置信息
System software version : 2.41(2)Build Oct 24 2005 Release
Building configuration...
Current configuration : 119 bytes
!
version 1.0
!
hostname wg_build_01
vlan 1
!
interface Vlan 1
ip address 172.26.0.2 255.255.255.0
!
end
wg_build_01#
或
wg_build_01#show inter vlan 1 ！顯示管理端口信息
Interface : Vlan 1
Description :
AdminStatus : up
OperStatus : down
Hardware : -
Mtu : 1500
LastChange : 0d:0h:0m:0s
ARP Timeout : 3600 sec
Primary Internet address: 172.26.0.2/24
PhysAddress : 00d0.f8b9.6a7c
ManagementStatus:Enabled
Broadcast address : 255.255.255.255
7）配置交換機遠程登錄密碼
wg_build_01 (config)#enable secret level 1 0 jyzjzxx ！1表示遠程登錄,
0表示是以密文形式傳輸,并設(shè)置交換機遠程登錄密碼為“jyzjzxx“
驗證：
從PC機通過網(wǎng)線連接到交換機的F0/1口交換機上
C:>telnet 192.168.0.138 ！從PC機登錄到交換機上
8）配置交換機特權(quán)模式密碼
wg_build_01 (config)#enable secret level 15 0 jyzjzxx ！15表示特權(quán)模式, 0表示是以
密文形式傳輸,并設(shè)置交換機特權(quán)模式密碼為“jyzjzxx”
驗證：
wg_build_01>en
Password: ！此處密碼不回顯
wg_build_01#
顯示配置信息：
wg_build_01#show run
System software version : 2.41(2)Build Oct 24 2005 Release
Building configuration...
Current configuration : 239 bytes
!
version 1.0
!
hostname wg_build_01
vlan 1
!
enable secret level 1 5 'ZNq&#Z1Z:OrJ%(898p]K*.t:8B^"[/7 ！密碼經(jīng)過MD5加密過
enable secret level 15 5 'Zdhl&-8Z:ein'.t98fjo+/7:8gkE,1u ！密碼經(jīng)過MD5加密過
!
interface Vlan 1
ip address 172.26.0.2 255.255.255.0
!
End
9）交換機端口的基本配置
端口參數(shù)配置
wg_build_01#conf t ！進入全局模式
Enter configuration commands, one per line. End with CNTL/Z.
wg_build_01(config)#interface f0/1 ！進入F0/1端口
wg_build_01(config-if)#speed 100 ！配置端口速度為100M
wg_build_01(config-if)#duplex full ！配置端口的工作模式為全雙工
wg_build_01(config-if)#no shutdown !開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)
wg_build_01(config-if)#
驗證：
Interface : FastEthernet100BaseTX 0/1
Description :
AdminStatus : up ！端口的狀態(tài)
OperStatus : down
Hardware : 10/100BaseTX
Mtu : 1500
LastChange : 0d:17h:46m:1s
AdminDuplex : Full ！雙工模式
OperDuplex : Unknown
AdminSpeed : 100 ！100M速率
OperSpeed : Unknown
FlowControlAdminStatus : Off
FlowControlOperStatus : Off
Priority : 0
Broadcast blocked :DISABLE
Unknown multicast blocked :DISABLE
Unknown unicast blocked :DISABLE
10）保存交換機的配置
wg_build_01#copy running-config startup-config ！保存交換機配置
或：wg_build_01# write memory
或：wg_build_01# wr
關(guān)注樓主